Active Directory.pdf - Gattner

664 Kapitel 17: Active Directory-Zertifikatdienste
Abbildung 17.6
Konfiguration von Zertifikatsperrlisten
Direkt von der Quelle: So wird bestimmt, ob die Zertifikatsperrliste lokal auf einem
System zwischengespeichert ist
Mitunter werden wir gefragt, wie festgestellt werden kann, ob die neueste Zertifikatsperrliste auf
die lokalen Systeme heruntergeladen wurde. Wichtig ist der Hinweis, dass es stets mindestens zwei
verschiedene Zwischenspeicher für Zertifikatsperrlisten gibt, einen für SYSTEM und einen zweiten
für den gegenwärtig angemeldeten Benutzer. Beim Versuch zu bestimmen, ob die Zertifikatsperrliste
zwischengespeichert wurde, muss Ihnen dies klar sein.
Wird die Anwendung im Kontext des Benutzers ausgeführt, kann sie den Zwischenspeicher für
Zertifikatsperrlisten des Benutzers und den von SYSTEM (lokaler Computer) untersuchen. Wird
die Anwendung dagegen im Kontext des Systems ausgeführt, kann nur der Zwischenspeicher für
Zertifikatsperrlisten von SYSTEM untersucht werden.
Es gibt zwei Methoden zum Bestimmen dieser Informationen:
• Verwenden Sie den Befehl „CertUtil -URLCache CRL“.
• Verwenden Sie das Snap-In Zertifikate.
Führen Sie die folgenden Schritte aus, um mit dem Snap-In Zertifikate zu prüfen, ob die Zertifikatsperrliste
heruntergeladen wurde:
1. Fügen Sie dem MMC-Snap-In den ordnungsgemäßen Speicher hinzu, und fügen Sie diesen
anschließend dem obersten Knoten hinzu, z.B. dem Knoten Zertifikate (Lokaler Computer).